互聯網理財：想說安全不容易

[編者按]曾經放言“隨時愿意把支付寶獻給國家”的馬云也許沒有想到，政策的變天來得這么早。3月14日，央行緊急叫停要在近期上線的支付寶、財付通虛擬信用卡，線下二維碼支付也面臨急剎車。這或許并不是整頓的句號，金融監管部門對于以余額寶為首的各種“寶”的互聯網理財產品整頓預期也日趨強烈，而其各種隱形風險漸漸浮現。本期《消費者報告》將為您揭開互聯網理財產品的“黑暗面”。

隨著“余額寶”、“財付通”為首的高回報率互聯網理財產品橫空出世，2013年下半年迄今還不到一年的時間，堪稱是“互聯網理財”的元年。包括百度、騰訊、阿里巴巴、網易、蘇寧等幾家中國最具影響力的互聯網企業紛紛推出自家理財產品，逐鹿中原。

這些互聯網企業的新興理財產品看似與銀行傳統產品并無大異，但憑借良好的流動性和數倍于銀行活期利率的收益，橫掃年輕儲戶的事實已是現象級的。

相較于銀行理財產品經理的詳盡解釋收益與風險，互聯網理財產品更接近于“傻瓜式”理財，即以簡單直接的回報率作為準繩吸引用戶，極大程度的精簡、弱化了操作流程中風險的外部程序管控與風險提示。

但越來越多的消費者也開始心生疑問：突然涌入海量用戶的互聯網理財產品真的做好準備了嗎？幾下指尖活動便完成大額貨幣的交易周轉，真的如其宣傳一般安全無虞嗎？自詡低風險的互聯網理財究竟又藏有多少亟需認清的暗門？

補貼高收益的擦邊球

一旦補貼被禁，隨之而來的高利率泡沫破滅幾乎指日可待

從數年前阿里巴巴開始與各大銀行洽談余額寶合作事宜到2013年正式推出并大受歡迎，阿里巴巴集團“余額寶”和它的小伙伴們（騰訊旗下“財付通”、百度旗下“百賺”和“百發”、網易旗下“現金寶”以及蘇寧旗下的廣發天天紅基金等等）真正進入大眾視野全都不足一年時間。

可以說，上級監管部門對于還不到一歲的各種“寶”們剛剛開始熟悉。多年來其金融監管主體從來都只是傳統銀行。面對新興膨脹中的互聯網理財產品，各種監管配套政策與法規有著相當程度的滯后，而這也讓這些互聯網企業在發展中留下了諸多監管的盲區。

中外合資基金交銀施羅德的副總經理謝衛曾公開表示，目前相當一部分互聯網金融公司由于缺乏金融風險管理意識，避談風險、違規承諾高收益，通過補貼、紅包等方式虛增收益，或采取抽獎、回扣、送實物等方式誘導促銷，擾亂了市場的秩序，引發無序競爭。

有公開調研顯示：如今加入互聯網理財的主體絕大多數來自于40歲以下的年輕族群，其中相當一部分人更是在“余額寶”這類產品前鮮有投資理財的經驗，在選擇理財產品之前的辨別風險能力并不太強。而其所面對的是阿里巴巴或者百度這樣極擅長市場營銷的互聯網企業，他們貌似沒有太多功夫去告訴消費者其高回報率背后的補貼。

類似于騰訊VS阿里巴巴打車軟件的億元級別補貼，多家互聯網企業推出的理財產品的高收益被指也與企業背后燒錢補貼密不可分。

知名經濟學評論員艾學蛟直言，如余額寶本質就是貨幣基金，而一般貨幣基金年回報率基本也就是4%-5%的水平，消費者收獲的那部分剩下的收益實則是由互聯網公司補貼給基民的?；ヂ摼W企業募集到資金之后，可以用一部分資金做一些高盈利的項目，再從項目的盈利部分拿出錢來補貼給基民。

“從另外一個角度講，其宣傳的高回報率就是吸引網民的一個手段，最終目的是互聯網公司打廣告。”

百度力推的理財產品“百發”就已因為補貼風波的曝光，而引發投資者與監管層的持續緊盯。據悉，百度和華夏基金合作推出的百發，近期年化收益率超過7.859%，回報率遠超市場的其他同類理財產品。公司主打團購存款的大旗，營造出一票難求的饑餓營銷氛圍，承諾其最終收益。這一看似誘人且無害的理財產品，最終被爆是來自百度公司自掏腰包對投資者的補貼，而這種手段在線下基金銷售中是被明確禁止的。

這類擦邊球的做法實則就是迎合了監管真空期的時間差。盡管通過補貼提高收益率聚攢人氣在線下操作從來都被判不合規，但在現有的監管規則之下，證監會暫時認定此類理財產品銷售各環節均由基金公司完成，而類似百度、阿里巴巴等互聯網公司充其量只負責各種流量的導入，因而互聯網巨頭補貼理財產品的銷售手法并未出現違規。

然而，時間差終歸會回歸正軌。一旦補貼被禁，隨之而來的高利率泡沫破滅幾乎指日可待，部分互聯網理財產品承諾的高額收益或面臨沖擊，近期余額寶收益的逐日走低被指就與此有關。而以上種種的背后門道，輕松按鍵投資的消費者幾乎知之甚少。

軟件盜損的程序陷阱

對于普通消費者而言，政策管控型風險的落點和時間往往較難把握。而即便做足了金融監管方面的功課，作為操作平臺的智能終端潛在的風險暗門往往也會讓理財者猝不及防。

不同于各大傳統銀行與證券金融機構推出的APP客戶端和網上銀行，消費者使用余額寶這類產品進行大額貨幣理財時，相關的支付保護和流程安全性被指遜于傳統銀行。

在建設銀行上海某支行從事多年理財業務的王曉告訴記者，目前銀行業務中開通網上銀行和理財產品都會建議儲戶同時開通U盾和支付密碼器之類的安全工具作為深度保障，以此確保單一賬戶密碼被竊取盜用后的財務轉移風險。而目前余額寶這類互聯網理財產品，消費者對于其后臺操作幾乎一無所知，在密碼保護和支付流程保障方面比較容易被鉆空子。

以用戶數最為廣泛的余額寶為例，如今消費者每日對余額寶賬戶進行管理查看較為便捷，幾乎可以在短短幾步之內完成貨幣的轉賬和支付。與此同時，一旦手機或平板電腦這類移動智能終端丟失被盜之后，賬戶距離被人為外部攻陷也僅幾步之遙。

對于手機設置密碼的用戶來說，竊取者可以通過密碼破解軟件等工具進行突破，而有大量手機用戶甚至并未設置日常手機密碼。要進入支付寶錢包，使用者需得到九位觸點的手勢密碼，一旦這一密碼被旁人獲得，進行此后的電商消費或轉賬則無須其他密碼。雖然支付寶方面為進一步強化流程安全而新增了手機支付密碼，但這一環節并非強制性要求?？梢哉f，九位手勢密碼這道最關鍵的安全防護如有失守，余額寶賬戶的安全就將面臨一定風險。

盡管一直高調宣傳余額寶的低風險，用戶實際發生的多起盜損事件還是引發了相當范圍的擔憂。阿里巴巴集團小微金融事業部總經理袁雷鳴曾對此坦陳稱，余額寶確實存在被盜風險，被盜風險率為十萬分之一。

“同樣都是互聯網理財產品，其操作安全性也有所不同。由于設計流程的不同，騰訊旗下的財付通較余額寶更為安全一些?！蓖鯐员硎?，“微信理財通里存入理財的錢是不能用于消費或銀行轉賬的，也就是這些錢最終只能回到原來綁定的那張銀行卡中，消費者和銀行的控制權較大。而阿里巴巴旗下的余額寶則不一樣，賬戶中的錢可以隨意用作電商平臺的消費，同時也可贖回到別張銀行卡中。萬一被人破解密碼就有被盜的風險。”

對于被盜或軟件自身風險引發的用戶損失，阿里巴巴方面對余額寶投保了余額寶盜用險，其理賠方式類似于普通的交強險。但對于此類事件的性質界定與后續服務，外界的質疑聲仍舊沒有停止。

自余額寶推行以來，各路網絡黑客、木馬病毒和釣魚程序網站紛紛伺機而動，阿里巴巴不得不對于軟件安全性進行一再的圍欄升級，但仍有消費者投訴因手機受到病毒侵襲而被竊取了個人信息，最終在余額寶等賬戶中受到財務損失，而這類損失能否被界定為受到保護的盜損險賠償范圍還不得而知。

近期，大量關于二維碼釣魚木馬病毒進入手機后沖擊余額寶的消息備受熱議。不法分子把木馬病毒偽裝成圖片、網址或二維碼等形式后，誘使用戶安裝該木馬程序。手機用戶一旦安裝使用有余額寶這類理財產品APP，木馬程序就會自動通過篡改頁面、貨幣金額等方式使得資金自動轉賬。

被忽視的贖回兌付風險

如今的余額寶和各大互聯網理財產品，背后無不有財大氣粗的互聯網公司、基金公司撐腰。余額寶的資金規模甚至超過了2500億元，客戶數超過4900萬戶，一舉將原本第一梯隊之外的天弘基金推上國內最大基金管理公司的寶座。

但即便如此，越來越多的金融界人士開始在各種場合提醒理財投資的消費者謹慎這類產品的贖回與兌付風險。所謂贖回與兌付，即是將賬戶中存款重新提取出來。

目前主流的幾款互聯網理財產品采取的多是“T+0開放式基金”的贖回方式，究其實質是需要支付寶和基金公司作為先行墊付，從而保證用戶能夠實時取出賬戶中的理財存款。

這類產品的設計邏輯要求支付寶客戶把資金轉入/轉出到支付寶內部的一個指定賬戶，支付寶再與天弘基金在固定時間進行進出賬的差額結算即可，此時才是實際產生資金流動的時候。這也意味著遇到利率突然下滑造成的存款出逃或者電商大促等購買高峰導致賬戶支出峰值，都可能對支付寶的墊付能力造成考驗。一旦墊付周轉吃緊，贖回風險就會急劇上升。

這樣的贖回風險并非存留于理論中的案例，諸如支付流量井噴的“雙11”購物節一年甚于一年，巨額資金的轉出極大考驗著支付寶的資金池實力。而相比銀行雄厚殷實的資金儲備，一旦余額寶遭遇用戶擠兌，贖回壓力亦會難以承擔。

值得注意的是，目前在余額寶的合同里中已明確寫有贖回條件的意外事項——“當發生‘不可抗力’、‘交易所非正常停市’、‘當時凈收益為負’、‘連續兩個或兩個以上開放日發生巨額贖回’以及‘出現技術故障’等情況，基金公司有權暫停贖回業務或延遲贖回到賬時間”的規定。

“盡管很多人認為基金公司或者騰訊、阿里巴巴這樣的大公司信用破產，難以兌現的情況幾乎不會發生。但需要警惕的是，這類‘寶’的贖回政策正在發生悄然的改變，消費者對金款的出入規則須更為關注。”

王曉強調：“由于余額寶畢竟不是有專業金融機構運行并監管的，因而在出現兌付風險的時候往往難以得到保證。投資理財需要的是穩妥的收益，余額寶并不具有銀行級別全套完善的風險防控制度，這就要消費者必須先行考慮支付寶或天弘基金關門大吉的這種最糟糕情況?！?/p>

（應采訪對象要求，文中王曉系化名）（編輯徐萬國楊顥）